CVE-2023-52567
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: serial: 8250_port: IRQ verilerini kullanmadan önce kontrol et Leaf sürücüsünün IRQ polling (irq = 0) kullanmak istemesi ve IIR kaydedicisinin 8250 donanımında bir kesme meydana geldiğini göstermesi durumunda, IRQ verileri NULL olabilir. Böyle bir durumda, bu yola zamanlayıcı kesmesinden gelindiği ve sistemin büyük olasılıkla zaten uyanık olduğu için uyandırma olayını atlamamız gerekir. Bu düzeltme olmadan şu Oops hatası alınmıştır: serial8250: ttyS0 at I/O 0x3f8 (irq = 0, base_baud = 115200) is a 16550A ... BUG: kernel NULL pointer dereference, address: 0000000000000010 RIP: 0010:serial8250_handle_irq+0x7c/0x240 Call Trace: ? serial8250_handle_irq+0x7c/0x240 ? __pfx_serial8250_timeout+0x10/0x10
Nasıl düzeltilir
- linux linux_kernel4.14.327, 4.19.296, 5.4.258, 5.10.198, 5.15.134, 6.1.56, 6.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14.315 ≤ v < 4.14.327, 4.19.283 ≤ v < 4.19.296, 5.4.243 ≤ v < 5.4.258, 5.10.180 ≤ v < 5.10.198, 5.15.111 ≤ v < 5.15.134, 6.1.28 ≤ v < 6.1.56, 6.4 ≤ v < 6.5.6, 6.6 | 4.14.327, 4.19.296, 5.4.258, 5.10.198, 5.15.134, 6.1.56, 6.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.